Datenschutzerklärung

Stand: 30.11.2022

Inhaltsverzeichnis

1. Abschnitt: Allgemeine Informationen

Diese Abschnitt gilt für alle von uns vorgenommenen Verarbeitungen personenbezogener Daten.

1.1 Allgemeines; Grundsätze der Verarbeitung personenbezogener Daten

(1) Der Begriff "personenbezogene Daten" meint unter Verweis auf die Definition des Art. 4 Nr. 1 der Verordnung (EU) 2016/679 (nachfolgend bezeichnet als: "Datenschutz-Grundverordnung" bzw. kurz "DS-GVO") alle Daten, die auf Sie persönlich beziehbar sind. Darunter fallen beispielsweise Name, Adresse, E-Mailadressen, Nutzerverhalten. Hinsichtlich der übrigen Begrifflichkeiten, insbesondere der Begriffe "Verarbeitung", "Verantwortlicher", "Auftragsverarbeiter" und "Einwilligung" verweisen wir auf die gesetzlichen datenschutzrechtlichen Definitionen des Art. 4 DS-GVO.

(2) Wir verarbeiten personenbezogene Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der von uns angebotenen Inhalte und Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur dann, wenn Sie uns eine Einwilligung im Sinne des Art. 6 Abs. 1 S. 1 lit. a) DS-GVO erteilt haben oder die Verarbeitung durch gesetzliche Vorschriften insbesondere durch eine der in Art. 6 Abs. 1 S. 1 lit. b) bis lit. f) DS-GVO genannten Rechtsgrundlagen gestattet ist.

(3) Die der Verarbeitung personenbezogener Daten zu Grunde liegenden Zwecke erläutern wir in den nachfolgenden Abschnitten jeweils zu den genannten Datenverarbeitungen. Sollten wir personenbezogene Daten für einen anderen Zweck weiterverarbeiten, der nicht dem Zweck entspricht, für den die personenbezogenen Daten ursprünglich erhoben wurden, informieren wir Sie hierüber erneut

(4) Soweit wir für einzelne Funktionen unserer Website auf beauftragte Dienstleister zurückgreifen oder Ihre Daten für werbliche Zwecke nutzen möchten, werden wir Sie untenstehend im Detail über die jeweiligen Vorgänge informieren.

(5) Wir bitten Sie, zu beachten, dass Sie zur Bereitstellung personenbezogener Daten gesetzlich nicht verpflichtet sind. Jedoch benötigen wir zur Erbringung unserer Leistungen oder Bereitstellung bestimmter Inhalte zum Teil Ihre personenbezogenen Daten. Hierüber werden wir Sie untenstehend im Detail informieren. Bitte beachten Sie auch, dass, soweit Sie uns erforderliche Daten nicht bereitstellen, wir Ihnen möglicherweise manche Leistungen nicht anbieten oder Inhalte nicht bereitstellen können. Die Nichtangabe freiwilliger Angaben führt hingegen zu keinen Nachteilen.

(6) Zum Teil greifen wir zur Verarbeitung personenbezogener Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt worden sind. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert. Nähere Informationen finden Sie in den nachfolgenden Abschnitten.

(7) Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch nationale oder europäische Vorschriften, denen wir unterliegen, vorgesehen wurde; in diesen Fällen ist die Rechtsgrundlage für die weitere Speicherung Art. 6 Abs. 1 S. 1 lit. c) DS-GVO in Verbindung mit der jeweiligen nationalen oder europäischen Vorschrift. Eine Sperrung oder Löschung der Daten erfolgt in diesem Fall dann, wenn die in den jeweiligen Vorschriften vorgeschriebene Speicherfrist abgelaufen ist. Letzteres gilt dann nicht, wenn eine weitere Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung erforderlich ist; in diesen Fällen ist die Rechtsgrundlage für die weitere Speicherung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

(8) Soweit Dritte, an die wir Daten übermitteln, ihren Sitz in einem Staat außerhalb der Europäischen Union (EU) sowie des Europäischen Wirtschaftsraumes (EWR) haben, informieren wir Sie gesondert in den folgenden Abschnitten. Wir verarbeiten Daten nur in Drittländern, wenn ein angemessenes Datenschutzniveau im Sinne der Art. 44 bis 49 DS-GVO gegeben ist.

1.2 Verantwortliche Stelle

Verantwortlicher im Sinne des Art. 4 Nr. 7 DS-GVO, der sonstigen in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Vorschriften mit Bestimmungen datenschutzrechtlichem Charakter ist:

Stuffle GmbH

gesetzlich vertreten durch die Geschäftsführer: Christian Wegner, Mathis Wilke

Pariser Platz 6a

10117 Berlin

Deutschland

Telefon +49 (0)30 521 011 01

E-Mail: [email protected]

Weitere Einzelheiten können Sie unserem Impressum entnehmen.

1.3 Ihre Rechte

Sie haben uns gegenüber hinsichtlich Ihrer personenbezogenen Daten die nachfolgenden Rechte:

• das Recht auf Auskunft (Art. 15 DS-GVO),
• das Recht auf Berichtigung (Art. 16 DS-GVO),
• das Recht auf Löschung ("Recht auf Vergessenwerden") (Art. 17 DS-GVO),
• das Recht auf Einschränkung der Verarbeitung (Art. 18 DS-GVO),
• das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 Abs. 1 DS-GVO),
• das Recht auf Datenübertragbarkeit (Art. 20 DS-GVO).

Sie haben zusätzlich das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren (Art. 77 DS-GVO).

1.4 Widerruf der Einwilligung, Widerspruch gegen die Verarbeitung Ihrer Daten

(1) Sie können eine uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Der Widerruf wirkt sich auf die Zulässigkeit der Verarbeitung Ihrer personenbezogenen Daten nach seiner Aussprache uns gegenüber aus.

(2) Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten können Sie, soweit diese Verarbeitung auf Grundlage einer Interessensabwägung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO erfolgt, Widerspruch gegen die Verarbeitung einlegen. Wir bitten Sie in diesem Zusammenhang um Darlegung der aus Ihrer besonderen Situation sich ergebenden Gründe, weshalb Sie einer Verarbeitung Ihrer personenbezogenen Daten durch uns widersprechen. Für den Fall, dass Ihr Widerspruch begründet ist, prüfen wir die Sachlage. Wir werden dann Ihre personenbezogenen Daten entweder nicht weiterverarbeiten, ggf. die weitere Datenverarbeitung anpassen oder zwingende schutzwürdige Gründe anführen, weshalb wir Ihre personenbezogenen Daten weiterverarbeiten.

(3) Der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Werbung und Datenanalyse können Sie ebenfalls jederzeit widersprechen.

(4) Richten Sie Ihren Widerruf oder Widerspruch bitte an unsere oben genannten Kontaktdaten.

2. Abschnitt: Verarbeitung personenbezogener Daten auf unserem Internetauftritt

Nachfolgend informieren wir Sie über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unseres Internetauftritts unter www.stuffle.com.

2.1 Verarbeitung personenbezogener Daten bei informatorischer Nutzung unserer Webseite

(1) Wenn Sie unsere Website aufrufen, ohne sich dabei zu registrieren oder uns auf andere Weise Informationen zukommen zu lassen ("Informatorische Nutzung") erheben wir nur diejenigen personenbezogenen Daten, die Ihr Webbrowser an unseren Server übermittelt. Wenn Sie unsere Webseite betrachten möchten, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Anzeige unserer Website zu ermöglichen und die Stabilität und Sicherheit zu gewährleisten:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (konkrete Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• Website, von der die Anforderung kommt
• Browser
• Betriebssystem und dessen Oberfläche
• Sprache und Version der Browsersoftware.

Die vorgenannten Daten werden ebenfalls in sog. Logfiles auf unseren Servern gespeichert. Nicht hiervon betroffen sind Ihre IP-Adresse oder andere Daten, die eine Zuordnung der Daten zu Ihrer Person ermöglichen. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten von Ihnen findet nicht statt.

(2) Die Erhebung und vorübergehende Speicherung der IP-Adresse ist notwendig, um die Auslieferung unserer Website auf Ihr Endgerät zu ermöglichen. Hierfür muss Ihre IP-Adresse für die Dauer des Besuchs unserer Website gespeichert werden. Die Speicherung der oben genannten Daten in Logfiles dient der Sicherstellung der Funktionsfähigkeit und zur Optimierung unserer Website sowie zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung dieser Daten zu Marketingzwecken findet nicht statt. In den vorstehenden Zwecken liegt unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage für die Erhebung und die vorübergehende Speicherung der vorgenannten Daten und der Logfiles ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

(3) Die Daten verarbeiten und/oder speichern wir auf Servern der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, am Standorten Falkenstein, Sachsen, Deutschland, und damit in der Europäischen Union. Mit dem vorstehenden Anbieter haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DS-GVO geschlossen. Dadurch wird sichergestellt, dass die Standards und Vorschriften des europäischen Datenschutzrechts eingehalten werden.

(4) Die vorstehenden Daten zur Bereitstellung unserer Website werden gelöscht, wenn die jeweilige Sitzung beendet ist. Eine Löschung der Daten in Logfiles findet spätestens nach sieben Tagen statt. Die Erhebung der vorstehenden Daten zur Bereitstellung unserer Website und die Speicherung dieser Daten in Logfiles ist für den Betrieb unserer Website zwingend erforderlich. Es besteht keine Widerspruchsmöglichkeit. Eine darüber hinausgehende Speicherung der Log-Files etwa zu statistischen Zwecken nehmen wir nur vor, wenn wir zuvor Ihre IP-Adresse gelöscht oder verfremdet haben und so eine Zuordnung der Daten zu Ihrer Person nicht mehr möglich ist.

2.2 Verarbeitung personenbezogener Daten durch Cookies

(1) Zusätzlich zu den oben genannten Daten verwenden wir bei der Nutzung unserer Website technische Hilfsmittel für verschiedene Funktionen, insbesondere Cookies, die auf Ihrem Endgerät gespeichert werden können. Bei Cookies handelt es sich um kleine Textdateien, die auf dem Speichermedium Ihres Endgerätes also beispielsweise auf einer Festplatte gespeichert werden und durch die uns als Stelle, die den Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihr Endgerät übertragen. Sie haben bei Aufruf unserer Website und auch jederzeit danach die Wahl, ob Sie das Setzen von Cookies generell zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten. Änderungen können Sie in Ihren Browsereinstellungen oder über unseren Consent-Manager vornehmen. Diese Website verwendet folgende Arten von Cookies, deren Umfang und Funktionsweise nachfolgend erläutert werden.

(a) Cookies, die Ihrem Webbrowser zugehörig gespeichert werden:

• Transiente Cookies:
  Diese Cookies werden automatisiert gelöscht, wenn Sie Ihren Webbrowser schließen. Dazu zählen insbesondere Session-Cookies. Diese speichern eine sog. Session-ID, anhand der sich verschiedene Anfragen Ihres Webbrowsers der gemeinsamen Sitzung zuordnen lassen. Dies ermöglicht eine Wiedererkennung Ihres Endgeräts, wenn Sie auf unsere Website zurückkehren. Session-Cookies werden gelöscht, sobald Sie sich ausloggen oder den Webbrowser schließen.
• Persistente Cookies:
  Diese Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann. Diese Cookies können Sie in den Einstellungen Ihres Webbrowsers jederzeit löschen.
• Weitere Technologien:
  Diese Funktionen beruhen nicht auf Cookies, sondern auf ähnlichen technischen Mechanismen, wie Flash-Cookies, HTML5-Objekten oder einer Analyse Ihrer Browser-Einstellungen. Das Ergebnis ist ebenso, dass wir die nachfolgend beschriebenen Techniken einsetzen können. Auch hier können Sie einwilligen oder widersprechen.

(b) In den Cookies werden etwa folgende Daten und Informationen gespeichert:

(2) Die Verarbeitung personenbezogener Daten durch die vorstehenden Cookies dient folgenden Zwecken:

(a) Technisch notwendige Cookies:
Der technische Aufbau unserer Website erfordert es, dass wir Techniken, insbesondere Cookies, nutzen. Ohne diese kann unsere Website nicht vollständig und/oder nicht fehlerfrei angezeigt oder genutzt werden. So erfordern manche Funktionen unserer Website es beispielsweise, dass Ihr Webbrowser auch noch nach einem Seitenwechsel identifiziert werden kann. In diesen Fällen handelt es sich grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen, wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind in unserem Consent-Manager ersichtlich. Soweit es sich um technisch notwendige Cookies handelt, liegt in den vorstehenden Zwecken unser berechtigtes Interesse an der Datenverarbeitung. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

(b) Optionale Cookies (bei Erteilung Ihrer Einwilligung): Verschiedene Cookies setzen wir nur nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Website über das sog. Cookie-Consent-Tool auswählen können. Die Funktionen werden nur im Falle Ihrer Zustimmung aktiviert. Diese Cookies dienen insbesondere dazu, dass wir die Besuche auf unserer Website analysieren und dadurch unsere Website und/oder einzelne Funktionen sowie das Nutzerlebnis insgesamt verbessern können, z.B. auch Ihnen die Bedienung über verschiedene Browser oder Endgeräte zu erleichtern, Sie bei einem Besuch wiederzuerkennen oder Werbung (ggf. auch um Werbung an den Interessen zu orientieren, Effektivität von Anzeigen zu messen oder interessenorientierte Werbung zu zeigen) zu schalten. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Die von uns genutzten Funktionen, die Sie jeweils einzeln über den Consent-Manager auswählen und wieder widerrufen können, sowie die verwendeten Cookies, die verarbeiteten Daten sowie die Zwecke der Verarbeitung werden dort im Einzelnen beschrieben.

(3) Die vorstehenden Cookies werden auf Ihrem Endgerät gespeichert und von diesem an unseren Server übermittelt. Sie können daher die Verarbeitung der Daten und Informationen durch Cookies selbst konfigurieren. Sie können in den Einstellungen Ihres Webbrowsers entsprechende Konfigurationen vornehmen, durch die Sie beispielsweise Third-Party-Cookies oder Cookies insgesamt ablehnen können. In diesem Zusammenhang möchten wir Sie darauf hinweisen, dass Sie eventuell dann nicht alle Funktionen unserer Website ordnungsgemäß nutzen können. Alternativ können Sie auch entsprechende Einstellungen in unserem Consent-Manager vornehmen. Ungeachtet dessen empfehlen wir eine regelmäßige manuelle Löschung von Cookies sowie Ihres Browser-Verlaufs.

2.3 Weitere Funktionen und Angebote unserer Webseite

(1) Neben der vorbeschriebenen Informatorischen Nutzung unserer Website bieten wir verschiedene Leistungen an, die Sie bei Interesse nutzen können. Hierfür ist in der Regel die Angabe weiterer personenbezogener Daten notwendig. Diese Daten benötigen wir zur Erbringung der jeweiligen Leistung. Es gelten hierfür die vorstehenden Grundsätze zur Datenverarbeitung.

(2) Zum Teil greifen wir zur Verarbeitung dieser Daten auf externe Dienstleister zurück, die von uns sorgfältig ausgewählt und beauftragt worden sind. Diese Dienstleister sind an unsere Weisungen gebunden und werden regelmäßig von uns kontrolliert.

(3) Soweit personenbezogene Daten im Zuge von Leistungen, die wir gemeinsam mit Partnern anbieten, an Dritte weitergegeben werden, können Sie nähere Informationen den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.

(4) Soweit diese Dritten ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes haben, können Sie nähere Informationen über die Folgen dieses Umstands in den nachfolgenden Beschreibungen der einzelnen Leistungen entnehmen.

2.4 Kontaktaufnahme

(1) Wenn Sie mit uns per E-Mail Kontakt aufnehmen, werden die von Ihnen an uns mit Ihrer E-Mail übermittelten personenbezogenen Daten gespeichert und mittels des von uns genutzten Customer-Relationship-Management-(CRM)-Dienstes „eDesk“ (weitere Informationen zu eDesk können Sie unten in dem zugehörigen Abschnitt unserer Datenschutzerklärung entnehmen). Die Daten werden ausschließlich zur Beantwortung Ihrer Fragen verwendet. Es erfolgt im Übrigen keine Weitergabe der Daten an Dritte.

(2) Die Verarbeitung der vorstehenden personenbezogenen Daten dient allein zur Bearbeitung Ihrer Anfragen. In den vorstehenden Zwecken liegt auch unser berechtigtes Interesse an der Verarbeitung der Daten. Soweit Sie hierfür uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage für die Verarbeitung dieser Daten, insbesondere für den Fall, dass uns die Daten von Ihnen durch Übersendung einer E-Mail übermittelt werden, Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit Sie durch Ihre E-Mail auf den Abschluss eines Vertrages hinwirken möchten oder die Anfrage der Durchführung oder Abwicklung eines Vertragsverhältnisses mit Ihnen dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar.

(3) Die Daten werden vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir Ihre Anfragen abschließend bearbeitet haben.

(4) Sie können die uns erteilte Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten jederzeit widerrufen. Bei einer Kontaktaufnahme per E-Mail können Sie der Speicherung Ihrer personenbezogenen Daten jederzeit widersprechen. Wir weisen Sie darauf hin, dass in diesem Fall Ihre Anfrage nicht weiterbearbeitet werden kann. Den Widerruf oder den Widerspruch können Sie durch Übersendung einer E-Mail an unsere im Impressum angegebene E-Mail-Adresse oder die oben genannten Kontaktdaten erklären.

2.5 Registrierung

(1) Wenn Sie zusätzliche Funktionen unseres Internetauftritts, insbesondere, wenn Sie an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchten, oder auch unseren Online-Shop nutzen möchten, bieten wir Ihnen die Möglichkeit, sich unter Angabe personenbezogener Daten zu registrieren und bei uns ein Nutzerkonto anzulegen. Die Daten werden dabei in eine Eingabemaske eingegeben und an uns übermittelt und gespeichert. Die bei der Registrierung abgefragten Pflichtangaben sind entsprechend gekennzeichnet und müssen vollständig angegeben werden. Anderenfalls werden wir die Registrierung ablehnen. Bei der ersten Registrierung folgende Daten werden erhoben:

• E-Mail-Adresse
• ein frei wählbares Passwort

Hierbei handelt es sich um Pflichtangaben. Im Rahmen des Registrierungsprozesses wird Ihre Einwilligung zur Verarbeitung dieser Daten im Wege des sogenannten Double-Opt-In-Verfahrens eingeholt. Eine Weitergabe von Daten an Dritte findet nicht statt.

(2) Eine Registrierung dient dem Bereithalten bestimmter Inhalte und Leistungen unseres Internetauftritts, insbesondere, wenn Sie an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchten, sowie auch zur Nutzung unseres Online-Shops. Die dazu eingegebenen Daten verwenden wir nur zum Zwecke der Nutzung des jeweiligen Angebotes, insbesondere zum Zwecke der Abwicklung des Ankaufsprozesses oder der Nutzung des Online-Shops, der damit verbundenen Dienste sowie zur Bereitstellung der Leistungen, für deren Inanspruchnahme Sie sich registriert haben. Im Falle wichtiger Änderungen unsere Angebote, Dienste oder Leistungen, etwa betreffend den Angebotsumfang oder bei technisch notwendigen Änderungen nutzen wir die bei der Registrierung angegebene E-Mail-Adresse, um Sie hierüber zu informieren. Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO (Ihre Einwilligung). Soweit die Registrierung zum Abschluss oder der Durchführung eines Vertrages, insbesondere der Nutzung unseres Ankaufsprozesses oder unseres Online-Shops auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage.

(3) Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist etwa der Fall, wenn die Registrierung aufgehoben oder abgeändert wird. Sie haben jederzeit die Möglichkeit, die Registrierung aufzulösen. Die über Sie gespeicherten Daten können Sie jederzeit abändern lassen. Gesetzliche Aufbewahrungsfristen bleiben unberührt. Ebenfalls verarbeiten wir Ihre Daten weiterhin, sofern dies der Durchführung und/oder Abwicklung eines Vertragsverhältnisses mit Ihnen erforderlich ist; Rechtsgrundlage ist dann Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

2.6 Nutzung unseres Ankaufsprozesses

(1) Wenn Sie an uns einen Artikel zur Unterbreitung eines Preisvorschlags senden möchten, stellen wir Ihnen hierfür einen Ankaufsprozess bereit. Im dessen Rahmen haben Sie die Möglichkeit, uns Informationen über den Artikel, den Sie uns verkaufen möchten (z.B. Fotos, Markennamen, Bezeichnung und Beschreibung des Artikels) zukommen zu lassen. Im Rahmen der weiteren Abwicklung des Ankaufsprozesses werden folgende weitere Daten erhoben und als Angaben in Ihrem Nutzerkonto gespeichert:

• Vorname
• Nachname
• Adresse
• Stadt
• PLZ
• Daten zu Ihrer Bankverbindung

Die Angabe weiterer Daten ist freiwillig. Die Daten werden zu den weiteren bereits in Ihrem Nutzerkonto gespeicherten Daten hinzugefügt. Sollten diese Daten bereits in Ihrem Nutzerkonto gespeichert sein, müssen Sie diese nicht nochmals eingeben. Jedoch haben Sie die Möglichkeit, diese Daten in Ihrem Nutzerkonto jederzeit selbst zu ändern.

(2) Die Verarbeitung erfolgt zum Zwecke der Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses mit Ihnen über den Ankauf des von Ihnen angebotenen Artikels auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage.

(3) Ihre Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne diese Daten die Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses unter Umständen nicht möglich ist.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir Ihre personenbezogenen Daten für die Durchführung des Vertragsverhältnisses nicht mehr benötigen. Eine Löschung erfolgt nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind.

2.7 Nutzung unseres Online-Shops

(1) Wenn Sie in unserem Online-Shop einen Kauf tätigen möchten, ist die Angabe weiterer personenbezogener Daten erforderlich. Hierzu müssen Sie Ihre personenbezogenen Daten in eine Eingabemaske eingeben. Diese Daten werden an uns übermittelt. Pflichtangaben sind entsprechend gekennzeichnet und müssen vollständig angegeben werden. Folgende Daten werden hierbei erhoben:

• Vorname
• Nachname
• Adresse
• Stadt
• PLZ

Die Angabe weiterer Daten ist freiwillig. Sollten Sie sich bereits registriert haben, steht Ihnen die Möglichkeit offen, die bereits in Ihrem Nutzerkonto hinterlegten Daten in das Abfrageformular einpflegen zu lassen. Sie haben die Möglichkeit, diese Daten in Ihrem Nutzerkonto jederzeit selbst zu ändern.

(2) Die Verarbeitung erfolgt zum Zwecke der Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses mit Ihnen über den Verkauf des bzw. der von Ihnen ausgewählten Artikel(s) auf Basis unserer jeweiligen Allgemeinen Geschäftsbedingungen. Soweit Sie uns hierfür eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Soweit die Verarbeitung im Übrigen auf unseren berechtigten Interessen beruht, ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO eine weitere Rechtsgrundlage.

(3) Ihre Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne diese Daten die Anbahnung, Begründung und Durchführung eines Vertragsverhältnisses unter Umständen nicht möglich ist.

(4) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Dies ist der Fall, wenn wir Ihre personenbezogenen Daten für die Durchführung des Vertragsverhältnisses nicht mehr benötigen. Eine Löschung erfolgt nicht, wenn wir aufgrund gesetzlicher Vorschriften zur weiteren Speicherung Ihrer personenbezogenen Daten verpflichtet sind.

2.8 Datenübermittlung im Zusammenhang mit der Durchführung von Verträgen

(1) Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies im Rahmen der Vertragsabwicklung notwendig ist. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten erfolgt lediglich an von uns im Rahmen der Vertragsabwicklung beauftragte Zahlungsdienstleister oder Logistiker. Eine Weitergabe Ihrer Daten an Dritte im Übrigen, etwa zu Zwecken der Werbung, erfolgt ohne ausdrückliche Einwilligung nicht.

(2) Soweit Sie uns Ihre Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung der Daten ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.

(3) Ihre Einwilligung können Sie jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

2.9 Übermittlung von Zahlungsdaten an externe Zahlungsdienstleister

(1) Für die Durchführung der Zahlungsabwicklung übermitteln wir die uns von Ihnen zur Verfügung gestellten Zahlungsdaten an den bzw. die in unseren Zahlungsbedingen genannten Zahlungsdienstleister.

(2) Die Übermittlung der Zahlungsdaten sowie die Verarbeitung durch den Zahlungsdienstleister erfolgt zum Zweck der Zahlungsabwicklung. Die Verwendung externer Zahlungsdienstleister ermöglicht uns, Ihnen eine Auswahl verschiedener Zahlarten anbieten zu können und damit die Arten der Zahlungsabwicklung sowohl für Sie als auch uns flexibler auszugestalten. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verarbeitung der vorstehenden Daten zur Abwicklung und Durchführung des Vertragsverhältnisses erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

(3) Ihre Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne die Übermittlung der Zahlungsdaten und/oder die Verarbeitung durch den Zahlungsdienstleister Ihnen keine oder jedenfalls nicht alle Zahlungsarten zur Verfügung gestellt werden können und gegebenenfalls die Vertragsdurchführung nicht möglich ist.

2.10 Weitergabe der Daten an Transport- und Logistikdienstleister

(1) Zur logistischen Abwicklung des Vertrags und zum Versand übermitteln wir die hierfür erforderlichen uns von Ihnen zur Verfügung gestellten personenbezogenen Daten wie Name und Anschrift an von uns mit der Übersendung der Waren beauftragte Transport- und Logistikdienstleister. Eine Weitergabe von Kontaktdaten wie Telefonnummer oder E-Mail erfolgt nur, wenn Sie uns Ihre Einwilligung erteilt haben.

(2) Die Übermittlung dieser Daten an Transport- und Logistikdienstleister erfolgt zum Zweck der logistischen Abwicklung des Vertrags und zum Versand der Ware. Die Verwendung externer Transport- und Logistikdienstleister ermöglicht uns die logistische Abwicklung und Bearbeitung Ihrer Bestellung. Hierin liegt auch unser berechtigtes Interesse. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage der Verarbeitung der Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verarbeitung der vorstehenden Daten zur Abwicklung und Durchführung des Vertragsverhältnisses erfolgt, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. b) DS-GVO. Im Übrigen ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.

(3) Ihre Einwilligung können Sie jederzeit widerrufen. Der Verarbeitung Ihrer personenbezogenen Daten können Sie, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, jederzeit widersprechen. Wir weisen Sie jedoch darauf hin, dass ohne die Übermittlung dieser Daten wir Ihre Bestellung logistisch nicht abwickeln können und daher die Vertragsdurchführung gegebenenfalls nicht möglich ist.

2.11 Cloudflare

(1) Auf den Webseiten unserer Internetpräsenz verwenden wir Funktionen von "Cloudflare", eines Content-Delivery-Network(CDN)-Dienstes der Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland (Muttergesellschaft: Cloudflare, Inc. 101 Townsend St, San Francisco, CA 94107, USA; nachfolgend bezeichnet als „Cloudflare“). Technisch wird der Datenverkehr zwischen dem Browser Ihres Endgerätes und unserem Internetauftritt über das Netzwerk von Cloudflare geleitet, wobei neben Ihrer IP-Adresse auch weitere personenbezogene Daten – je nach Ihrer Nutzung unseres Internetauftritts – an Cloudflare weitergeleitet werden können. Cloudflare kann den Datenverkehr dabei zwischenspeichern, protokollieren und analysieren um beispielsweise Angriffe auf unseren Internetauftritt zu erkennen und abzuwehren. Weitere Informationen hierzu können Sie auf den nachfolgend verlinkten Internetseiten von Cloudflare finden: https://www.cloudflare.com/de-de/gdpr/introduction/. Nach Auskunft von Cloudflare wird hierfür regelmäßig das nächstgelegene Rechenzentrum gegebenenfalls aber auch Rechenzentren außerhalb der Europäischen Union in den USA verwendet. Die zwischengespeicherten Daten werden grundsätzlich innerhalb von vier Stunden, spätestens jedoch nach drei Tagen, gelöscht. Zudem speichert Cloudflare zur Optimierung und Analyse unter Umständen Cookies auf Ihrem Endgerät.

(2) Wir verwenden Cloudflare zur Optimierung der Darstellung der Webseiten unseres Internetauftritts, insbesondere zur Erhöhung der Ladegeschwindigkeit des Seiteninhalts. Dies erlaubt uns, unser Angebot sowie das Nutzungserlebnis für Sie zu verbessern. Die Verwendung von Cloudflare dient darüber hinaus dem Zweck, die fehlerfreie Funktionalität unserer Webseite zu gewährleisten und unseren Internetauftritt vor Angriffen Außen wie etwa DDoS-Attacken zu schützen. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Sofern Sie uns zudem Ihre Einwilligung erteilt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DSGVO eine zusätzliche Rechtsgrundlage.

(3) Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Um auf unseren Systemen gegebenenfalls gespeicherte Daten ebenfalls löschen zu lassen, können Sie Ihren Widerspruch oder Widerruf an unsere oben genannten Kontaktdaten richten. Cloudflare hingegen speichert die Daten, sofern Ihre IP-Adresse keine Sicherheitswarnung auslöst, in der Regel für weniger als 24 Stunden und Daten in Log-Files in der Regel bis zu 7 Tage. Weitere Informationen hierzu sowie zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Cloudflare können Sie der nachfolgend verlinkten Internetseite von Cloudflare entnehmen: https://www.cloudflare.com/application/privacypolicy/

(4) Um Cloudflare zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit Cloudflare einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) abgeschlossen.

(5) Auch, wenn für den europäischen Raum das Unternehmen Cloudflare Germany GmbH (Adresse siehe oben) für den Dienst Cloudflare verantwortlich ist, weisen wir Sie dennoch darauf hin, dass nicht gänzlich ausgeschlossen werden kann, dass Cloudflare gegebenenfalls auch personenbezogene Daten außerhalb der EU bzw. des EWR wie etwa in den USA durch das Mutterunternehmen Cloudflare, Inc. (Adresse siehe oben) verarbeitet. Soweit personenbezogene Daten daher im Einzelfall in ein Drittland übermittelt werden, für das derzeit kein Angemessenheitsbeschluss der Kommission vorliegt, haben wir mit Cloudflare einen Vertrag unter Einbeziehung der neuen von der EU-Kommission am 04. Juni 2021 verabschiedeten EU-Standardvertragsklauseln im Sinne des Art. 46 Abs. 2 lit. c) DSGVO geschlossen (weitere Informationen können Sie unter der nachfolgenden Internetseite der EU finden: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_enhttps://ec.europa.eu/germany/news/20210604-datentransfers-eu_de), um ein angemessenes Datenschutzniveau für die Verarbeitung personenbezogener Daten im Drittland sicherzustellen.

Wir holen zusätzlich vor der etwaigen Übermittlung personenbezogener Daten in ein Drittland, für das kein Angemessenheitsbeschluss der Kommission vorliegt, eine besonders informierte Einwilligung nach Art. 49 Abs. 1 lit. a) DSGVO ein. Zusätzliche Rechtsgrundlage für die Übermittlung in das Drittland ist daher auch Ihre Einwilligung gemäß Art. 49 Abs. 1 lit. a) DSGVO.

Für den Fall der Übermittlung und Verarbeitung personenbezogener Daten in den USA weisen wir Sie ergänzend darauf hin, dass nach Rechtsauffassung des Europäischen Gerichtshofs (Urteil vom 16. Juli 2020, Rs. C-311/18 – Schrems II) angesichts der weitreichenden Zugriffsbefugnisse US-amerikanischer (Geheimdienst-)Behörden derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Bei den USA handelt es sich aus datenschutzrechtlicher Sicht um ein sogenanntes unsicheres Drittland, für das derzeit kein Angemessenheitsbeschluss der EU-Kommission existiert. Bitte beachten Sie daher, dass möglicherweise durch US-Behörden aufgrund dort geltender US-Gesetze und –Regelungen (etwa FISA Section 702, Executive Order 12.333) ein etwaiger unbeschränkter Zugriff auf Ihre personenbezogenen Daten bestehen kann und Ihnen als EU-Bürger unter Umständen keine Rechtsbehelfe gegen diesen Zugriff zustehen. Auf Maßnahmen und Zugriffe US-amerikanischer (Geheimdienst-)Behörden haben wir keinen Einfluss. Mit Erteilung Ihrer Einwilligung erklären Sie, dass Sie sich dieser Risiken bewusst und damit einverstanden sind.

(6) Informationen des Drittanbieters: Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München Deutschland

Weitere Informationen zum Datenschutz und zur Datennutzung durch Cloudflare sowie zu Ihren Rechten können Sie den nachfolgenden Webseiten von Cloudflare entnehmen:

• Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/
• Informationen zu Cookies von Cloudflare: https://www.cloudflare.com/de-de/cookie-policy/
• Selbstverpflichtung von Cloudflare: https://www.cloudflare.com/de-de/gdpr/introduction/
• Application Privacy Policy von Cloudflare: https://www.cloudflare.com/application/privacypolicy/
• Data Processing Addendum von Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/
• Standard-Vertragsklauseln von Cloudflare: https://www.cloudflare.com/cloudflare-customer-dpa/

2.12 eDesk: All‑In‑One Helpdesk

(1) Wir benutzen zur Bearbeitung von Kundenanfragen Anwendungen des Customer-Relationship-Management-(CRM)-Dienstes "eDesk". Hierbei handelt es sich um einen Dienst der xSellco Limited, Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland (Niederlassungen außerhalb der EU bzw. des EWR: xSellco Limited, 280 Madison Avenue, #912 – 9th Floor, New York, NY 10016, USA und xSellco Limited, Lower Ground Floor, One George Yard, London, Vereinigtes Königreich (UK); nachfolgend bezeichnet als: "eDesk").

(2) Bei Nutzung verschiedener Funktionen unseres Internetauftritts (z.B. im Rahmen einer Kontaktanfrage, Registrierung, etc.) werden von Ihnen uns mitgeteilte personenbezogene Daten (z.B. Name, E-Mail-Adresse, Ihr Anliegen, etc.) von uns mit Hilfe des Customer-Relationship-Management-(CRM)-Dienstes eDesk verarbeitet. Je nach Inhalt Ihrer Anfrage können die zur Bearbeitung dieser Anfrage notwendigen Daten variieren. Darüber, welche Daten für die Bearbeitung Ihrer Anfrage notwendig sind, werden wir Ihnen bei der jeweils genutzten Funktion mitteilen. Die Angabe weiterer Daten ist freiwillig. Die von Ihnen übermittelten Daten verwenden wir nur für die Bearbeitung Ihrer konkreten Anfragen. Die angegebenen Daten werden vertraulich behandelt. Diese Daten werden an Server von eDesk in Irland und damit innerhalb der Europäischen Union übermittelt und dort in unserem Auftrag von eDesk verarbeitet.

[Platzhalter weitere Verarbeitungen]

Eine Verarbeitung Ihrer Daten durch eDesk findet nicht statt, wenn Sie unseren Internetauftritt nur informatorisch nutzen und keinen Kontakt zu uns aufnehmen. Die Nutzung von eDesk ist somit optional.

(3) Die vorstehende Übermittlung und Verarbeitung der Daten dienen dem Zweck, Ihre Anfragen schnell und effizient beantworten zu können. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit die Verwendung des Inhalts oder der Funktion von eDesk zur Anbahnung oder Durchführung eines Vertrags mit uns dient, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage für die Verarbeitung dar. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage der Verarbeitung.

(4) Um eDesk zur Auftragsverarbeitung der übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften zu verpflichten, haben wir mit eDesk einen Auftragsverarbeitungsvertrag abgeschlossen

(5) Eine uns erteilte Einwilligung in die Verarbeitung Ihrer personenbezogenen Daten können Sie jederzeit widerrufen. Sie können der Speicherung Ihrer personenbezogenen Daten, sofern die Verarbeitung auf ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, auch jederzeit widersprechen. Wir weisen Sie darauf hin, dass Sie in diesem Fall möglicherweise unseren Internetauftritt oder einzelne Funktionen unseres Internetauftritts nicht vollumfänglich nutzen können.

(6) Gespeicherte Daten werden vorbehaltlich gesetzlicher Aufbewahrungspflichten gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.

(7) Informationen des Drittanbieters: xSellco Limited, Two Haddington Buildings, Haddington Road, Dublin 4, D04 HE94, Irland.

Weitere Informationen zum Datenschutz, zu den Datenverarbeitungen, zu den Einstellmöglichkeiten zum Schutz Ihrer personenbezogenen Daten und zu Ihren Rechten finden Sie auf den nachfolgenden Internetseiten von eDesk:

• Datenschutzrichtlinie: https://www.edesk.com/de/datenschutzrichtlinie/
• Cookie-Richtlinie: https://www.edesk.com/de/cookie-hinweis-edesk/

2.13 Hinweis zu unseren Auftritten in sozialen Netzwerken

1. Wir haben Auftritte auf den nachfolgenden Social-Media-Plattformen:

• Pinterest (Betreiber in der EU: Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland; US-Muttergesellschaft: Pinterest Inc., 505 Brannan St, San Francisco, CA, USA; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy)
• Facebook (Betreiber in der EU: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; US-Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, USA; Datenschutzerklärung: https://www.facebook.com/privacy/policy)
• Instagram (Betreiber in der EU: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; US-Muttergesellschaft: Meta Platforms, Inc., 1601 Willow Road Menlo Park, California 94025, USA; Datenschutzerklärung: https://privacycenter.instagram.com/policy/)
• LinkedIn (Betreiber in der EU: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; US-Muttergesellschaft: LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, 94085 California, USA; Datenschutzerklärung: https://de.linkedin.com/legal/privacy-policy)

(2) Wir greifen für diese Informationsdienste auf die technische Plattform und die Dienste der vorgenannten Drittanbieter zurück. Wir weisen Sie darauf hin, dass Sie unseren Auftritt bei diesen Social-Media-Plattformen sowie deren Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Teilen, Bewerten). Beim Besuch unseres Auftritts kann der jeweilige Drittanbieter der Social-Media-Plattform u.a. Ihre IP-Adresse sowie weitere Informationen erfassen, die in Form von Cookies auf Ihrem Endgerät vorhanden sind.

(3) Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Plattform des Drittanbieters verarbeitet und dabei ggf. in Länder außerhalb der Europäischen Union, insbesondere die USA, übertragen. Der Drittanbieter hält laut eigenen Angaben ein angemessenes Datenschutzniveau ein, das dem des früheren EU-US Privacy Shield entspricht und wir haben vorsorglich die Standarddatenschutzklauseln mit den Unternehmen des Drittanbieters geschlossen. Uns ist nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden, wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden. Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem jeweiligen sozialen Netzwerk registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt. Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten eingebundene Buttons ist es den Plattformen der Drittanbieter möglich, Ihre Besuche auf diesen Webseiten Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser neu starten.

(4) Wir verarbeiten nur die Daten aus Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und die eine Interaktion erfordern. Wenn Sie zum Beispiel eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die Verarbeitung Ihrer Daten auf den Social-Media-Plattformen ist dann Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Soweit Sie hierfür uns eine Einwilligung erteilt haben, ist Rechtsgrundlage für die Verarbeitung dieser Daten Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Soweit Sie durch Ihre Frage auf den Abschluss eines Vertrages hinwirken möchten, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar.

(5) Zur Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den jeweiligen Anbieter der Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig ist oder die Informationen von der anderen Partei erhalten muss, werden dann wir oder der Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten. Bitte wenden Sie sich für Fragen über die Profilbildung, Verarbeitung Ihrer Daten bei Nutzung der Social-Media-Plattformen direkt an den jeweiligen Anbieter und Betreiber der Social-Media-Plattform. Bei Fragen zu der Verarbeitung Ihrer Daten im Zusammenhang mit einer Interaktion mit uns auf unserer Seite, schreiben Sie uns bitte an die oben von uns angegebenen Kontaktdaten.

(6) Welche Informationen die Social-Media-Plattformen erhalten und wie diese verwendet werden, beschreiben die Anbieter der Social-Media-Plattformen in ihren oben unter Absatz 1 verlinkten Datenschutzerklärungen. Dort finden Sie auch Informationen über Kontaktmöglichkeiten sowie zu den Einstellmöglichkeiten für Werbeanzeigen.

2.14 OneSignal: Push-Benachrichtigungsdienst

(1) Für die Aussendung von Push-Benachrichtigungen und unseren Newsletter nutzen wir den Dienst "OneSignal", betrieben von der OneSignal, Inc., 2850 S Delaware St, Suite 201, San Mateo, CA 94403, USA (nachfolgend bezeichnet als: "OneSignal").

(2) OneSignal ermöglicht es uns, Sie nicht nur direkt über Ihren Webbrowser oder Ihr Mobilgerät zu informieren, sondern auch personalisierte Newsletter zu senden, auch wenn Sie gerade nicht aktiv auf unserer Webseite sind. Hierfür erhebt und verarbeitet OneSignal in unserem Auftrag personenbezogene Daten wie z.B. Geräteinformationen, Standortdaten und E-Mail-Adressen, soweit Sie hierfür Ihre Einwilligung erteilt haben. Die Einwilligung zur Anzeige von Push-Benachrichtigungen und zum Empfang von Newslettern können Sie jederzeit in den Einstellungen Ihres Browsers, Ihres Geräts oder über den Abmeldelink im Newsletter widerrufen.

(3) Die Nutzung von OneSignal dient dazu, Sie effektiv über Neuigkeiten, Angebote und relevante Informationen zu informieren, die für Sie von Interesse sein könnten. Dies umfasst auch die Zusendung unseres Newsletters per E-Mail, um Sie über aktuelle Themen und Angebote zu informieren. Hierin liegt auch unser berechtigtes Interesse an der Verarbeitung der vorstehenden Daten durch den Drittanbieter. Soweit Sie uns eine Einwilligung erteilt haben, ist Rechtsgrundlage Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Im Übrigen ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage der Verarbeitung.

(4) Um sicherzustellen, dass OneSignal die übermittelten Daten nur entsprechend unserer Weisungen und zur Einhaltung der geltenden Datenschutzvorschriften verarbeitet, haben wir mit OneSignal einen Auftragsverarbeitungsvertrag abgeschlossen.

(5) Wie bei jeder Einwilligung, können Sie auch Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten durch OneSignal jederzeit widerrufen. Sie können der Speicherung Ihrer personenbezogenen Daten, sofern die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f) DS-GVO beruht, auch jederzeit widersprechen. Wir weisen Sie darauf hin, dass Sie in diesem Fall möglicherweise nicht alle Funktionen unseres Internetauftritts oder den Newsletter vollumfänglich nutzen können.

(6) Daten, die im Rahmen der Nutzung von OneSignal für Push-Benachrichtigungen und Newsletter erhoben werden, werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen.

(7) Weitere Informationen zu den Datenschutzpraktiken von OneSignal, einschließlich Informationen zur Datenverarbeitung und Ihren Rechten, finden Sie unter:

• Datenschutzrichtlinie von OneSignal: https://onesignal.com/privacy_policy
• Informationen zum Opt-out: https://onesignal.com/privacy_policy#12-consumer-control-and-opt-out-options

2.15 Nutzung von OpenAI-Diensten

(1) In unserem Bestreben, innovative Lösungen zu bieten und die Interaktion mit unseren Kunden zu verbessern, setzen wir Technologien von OpenAI, einschließlich der OpenAI-API und ChatGPT, ein. OpenAI, mit Sitz in San Francisco, Kalifornien, USA, ist ein führender Anbieter von künstlicher Intelligenz und maschinellem Lernen.

(2) Die Nutzung dieser Technologien ermöglicht es uns, personalisierte und effiziente Services anzubieten, wie z.B. automatisierte Kundenbetreuung, Inhaltserstellung und Datenanalyse. Bei der Nutzung von ChatGPT und der OpenAI-API werden Daten verarbeitet, die zur Bereitstellung und Verbesserung dieser Dienste erforderlich sind. Dies kann auch die Verarbeitung von Texteingaben umfassen, die Sie in Chat-Interfaces eingeben.

(3) Wir beachten die Datenschutz-Grundverordnung (DSGVO) und andere relevante Datenschutzgesetze. Um den Schutz Ihrer Daten zu gewährleisten, haben wir entsprechende Maßnahmen getroffen, darunter die Implementierung von Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Privacy by Design and by Default). Wir haben zudem einen Auftragsverarbeitungsvertrag mit OpenAI abgeschlossen, der sicherstellt, dass Ihre Daten im Einklang mit den Datenschutzgesetzen und nur nach unseren Weisungen verarbeitet werden.

(4) Ihre Daten werden unter Umständen in die USA übermittelt. Wir haben geeignete Schutzmaßnahmen gemäß den Anforderungen der DSGVO getroffen, um ein angemessenes Datenschutzniveau zu gewährleisten. Dies beinhaltet den Abschluss von Standardvertragsklauseln, wie von der Europäischen Kommission vorgesehen.

(5) Die Nutzung von OpenAI-Diensten in unserem Unternehmen erfolgt auf Basis unserer berechtigten Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), um unsere Dienstleistungen zu verbessern und effizienter zu gestalten. Soweit personenbezogene Daten verarbeitet werden, sichern wir zu, dass keine Daten für Trainingszwecke an OpenAI übermittelt werden, es sei denn, Sie haben hierin ausdrücklich eingewilligt (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

(6) Sie haben das Recht, jederzeit gegen die Verarbeitung Ihrer Daten, die aufgrund unserer berechtigten Interessen erfolgt, Widerspruch einzulegen. Ferner haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie das Recht auf Datenübertragbarkeit.

(7) Weitere Informationen zur Datenverarbeitung durch OpenAI finden Sie in der Datenschutzrichtlinie von OpenAI unter https://openai.com/privacy. Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten durch die Nutzung von OpenAI-Diensten in unserem Unternehmen stehen wir Ihnen gerne zur Verfügung.

3. Abschnitt: Verarbeitung personenbezogener Daten bei Nutzung unserer App

Nachfolgend informieren wir dich über die Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung unserer mobilen App, soweit dies über die in Abschnitt 2 aufgeführten Datenverarbeitungen hinausgeht:

3.1 Zugriff auf deine Kamera

(1) Wenn du unsere App nutzt, bitten wir dich in einem Pop-up um die Erlaubnis zur Nutzung der Kamera deines mobilen Endgerätes. Dieser Zugriff ist optional und für die Nutzung bestimmter Funktionen der App erforderlich. Wenn du den Zugriff gestattest, wird die mobile App nur insoweit auf deine personenbezogenen Daten zugreifen und diese nur insoweit auf unseren Server übertragen, soweit dies für jeweilige Funktionalitäten notwendig ist und du dies erlaubst:

(2) Der Zugriff auf die Kamera ist nur notwendig, um Fotos von Artikeln, die du uns zum Verkauf anbieten möchtest, an uns zu übermitteln. Es obliegt ausdrücklich dir, Artikel möglichst so zu fotografieren, dass sich diesen Fotos keine personenbezogenen Daten entnehmen lassen.

(3) Fotos werden dabei niemals automatisiert verarbeitet, ohne dass du den Zugriff gewährst. Du entscheidest selbst, wann und welche Fotos du hochladen und an uns übersenden möchtest.

(4) Die Gewährung dieses Zugriffes erfolgt auf freiwilliger Basis auf Grundlage der von dir erteilten Einwilligung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO. Diese Einwilligung kannst du jederzeit in den Systemeinstellungen deines mobilen Endgeräts widerrufen. Wir möchten dich der Vollständigkeit halber darauf hinweisen, dass du eventuell Fall nicht alle Funktionen unserer App nutzen kannst, wenn du die Einwilligung nicht erteilst oder widerrufst.

(5) Soweit du den Zugriff gewährst und an uns Fotos von Artikeln übermittelst, stellt Art. 6 Abs. 1 S. 1 lit. b) DS-GVO eine zusätzliche Rechtsgrundlage dar, sofern die Fotos Bestandteil eines mit uns geschlossenen Vertrags werden, dessen Anbahnung, Durchführung oder Erfüllung dienen.

(6) Deine Daten werden von uns vertraulich behandelt und gelöscht, wenn du die Rechte zur Nutzung widerrufst oder die Daten zur Erbringungen der Leistungen nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen, die eine weitere Speicherung erforderlich machen.

4. Stand und Änderung unserer Datenschutzerklärung

Wir halten unsere Datenschutzerklärung immer auf dem neuesten Stand. Die vorliegende Datenschutzerklärung hat den folgenden Stand: 30. November 2022.

Wenn wir unsere Website, Leistungen und unsere Angebote weiterentwickeln, kann es gegebenenfalls notwendig sein, unsere Datenschutzerklärung anzupassen und zu ändern. Selbiges gilt, sofern sich gesetzliche oder behördliche Vorgaben ändern.

Und ... genug gelesen? 🤪